Учеба без защиты: университет Эндрю Тэйта стал жертвой хакеров

Платформа онлайн-курсов Эндрю Тейта подверглась кибератаке, в ходе которой хакеры получили доступ к электронным адресам около 325 000 пользователей.

Онлайн-университет The Real World предлагает пользователям платные курсы по «продвинутому обучению и наставничеству» за $50 в месяц. Среди тем, освещаемых на платформе, — здоровье, фитнес, инвестиции и развитие онлайн-бизнесов. По заявлению основателей, обучение ориентировано на «освоение навыков заработка денег».

Атака хакеров произошла в момент трансляции выпуска шоу Эндрю Тейта «Emergency Meeting» на платформе Rumble. Злоумышленники взломали основной чат платформы и загрузили туда эмодзи, в том числе изображение флага трансгендерного сообщества, феминистский символ, а также сгенерированные ИИ изображения, на которых Тейт изображён с радужным флагом.

По информации, предоставленной журналистам, хакеры получили доступ к именам около 794 000 пользователей, включая текущих и бывших участников платформы, а также содержимому 221 открытого и 395 закрытых чатов. Был также опубликован список из 324 382 электронных адресов пользователей, которые были удалены из сообщества за неуплату подписки.

Хакеры, взявшие на себя ответственность за атаку, заявили, что им удалось воспользоваться уязвимостью платформы для загрузки эмодзи, удаления вложений, временного отключения пользователей и блокировки доступа к платформе. Источник, знакомый с ситуацией, отметил, что мотивацией атаки стал «хактивизм», а уровень безопасности платформы назвал «абсурдно низким».

По заявлению The Real World, на платформе сейчас насчитывается более 113 000 активных пользователей. Если эти данные верны, доход от подписок составляет более $5,6 млн ежемесячно.

Эндрю Тейт, известный как один из ключевых фигур «маносферы» — сети сайтов и форумов, продвигающих идеи маскулинности, — ранее публично называл себя мизогинистом. В настоящее время Тейт ожидает суда в Румынии по обвинениям в торговле людьми. Кроме того, Тейт находится под следствием по пяти делам, связанным несовершеннолетними. Сам Тейт отвергает все обвинения.

Данные утечки, включая электронные адреса и содержимое чатов, были переданы сервису HaveIBeenPwned, а также коллективу DDoSecrets, занимающемуся публикацией утечек в интересах общественности.